События аудита по активным листам создаются только для действий, совершенных пользователями. При изменении активных листов с помощью правил корреляции события аудита не создаются. Если необходимо отслеживать такие изменения, это можно сделать с помощью алертов.
Значения полей события аудита Активный лист экспортирован
Название поля события |
Значение поля |
|
|
|
|
|
Это поле содержит значение HTTP-заголовка |
|
Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси-сервера, будет указан адрес прокси-сервера. |
|
Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси-сервер, будет указан порт прокси-сервера. |
|
Логин пользователя, который использовался для выполнения экспорта. |
|
Идентификатор пользователя, который использовался для экспорта. |
|
Идентификатор сервиса, для которого был выполнен экспорт. |
|
Идентификатор активного листа. |
|
Название активного листа. |
|
Идентификатор тенанта сервиса. Некоторые ошибки не позволяют добавить информацию о тенанте в событие. |
|
|
|
название тенанта |
|
|